Datenschutzerklärung

Kristof Repas · Repas Consulting für die Website repas-consulting.de, den Verkauf über meinMaklerStore, die Gruppen auf Skool, die Live-Workshops und die Kontaktaufnahme

Stand Oktober 2026

Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wofür, auf welcher Rechtsgrundlage, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte du hast. Dieselbe Fassung gilt auf unserer Website, im Anbieterprofil im meinMaklerStore und in unseren Skool-Gruppen.

1. Verantwortlicher

Kristof Repas, Repas Consulting Steinheimer Straße 17 65343 Eltville am Rhein E-Mail: kristof@repas-consulting.de Telefon: 0162 414 6652

Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichst du uns unter kristof@repas-consulting.de.

2. Kauf über meinMaklerStore

2.1 Wer was verantwortet

Unsere Produkte verkaufen wir über den Online-Marktplatz meinMaklerStore der digital broking GmbH, Constantinstraße 90, 30177 Hannover („digital broking“). digital broking verarbeitet deine Daten für den Betrieb des Marktplatzes, dein Kundenkonto, den Bestellvorgang, die Eingangsbestätigung, die Rechnungsstellung in unserem Namen und die Koordination der Zahlung in eigener Verantwortung. Dafür gilt die Datenschutzerklärung von digital broking, die du im meinMaklerStore abrufen kannst.

2.2 Was wir von digital broking erhalten und wofür

Für die Durchführung des Vertrags übermittelt uns digital broking die dafür erforderlichen Angaben: Bestellnummer, Name des Unternehmens, Vor- und Nachname der bestellenden Person, Anschrift, E-Mail-Adresse, bestelltes Produkt, Preis, Bestelldatum, Zahlungsstatus und bei Mitgliedschaften deine Kündigung. Wir nutzen diese Angaben, um die Bestellung anzunehmen, dich freizuschalten, deinen Zugangszeitraum zu verwalten, Anfragen zu beantworten und den Vertrag abzuwickeln.

Eine gesonderte Mitgliederliste führen wir nicht. Die Bestell- und Kündigungsmitteilungen legen wir in unserem E-Mail-Postfach in Ordnern je Produkt ab und vermerken dort den Monat deiner Freischaltung. Einmal im Monat gleichen wir damit ab, wessen Zugang endet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die bei Vertragsschluss geltende Fassung von Produktbeschreibung und AGB speichern wir außerdem, um nachweisen zu können, zu welchen Bedingungen der Vertrag geschlossen wurde; das ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

2.3 Zahlung

Die Zahlungen wickelt die Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, als von digital broking beauftragter Zahlungsdienstleister ab. Die Deutsche Bank verarbeitet deine Zahlungsdaten in eigener Verantwortung, auch um ihre gesetzlichen Pflichten zu erfüllen, etwa nach dem Geldwäschegesetz. Es gelten ihre Datenschutzhinweise, die du auf der Website der Deutschen Bank findest. Kartennummern oder Kontoverbindungen erhalten wir nicht; wir erfahren nur, ob und wann gezahlt wurde.

2.4 Rechnung und Buchhaltung

Die Rechnung erstellt digital broking in unserem Namen (Ziffer 2.1). Für unsere Buchführung verarbeiten wir Rechnungs- und Zahlungsdaten und geben sie an unser Steuerberatungsbüro weiter, das als Berufsgeheimnisträger in eigener Verantwortung tätig ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den steuerrechtlichen Aufbewahrungspflichten.

2.5 Unsere Bürowerkzeuge

Bestell- und Kündigungsmitteilungen, E-Mails, Termine und die Live-Workshops (Ziffer 4) verarbeiten wir mit Microsoft 365 der Microsoft Ireland Operations Limited, Dublin, Irland. Microsoft ist unser Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung besteht. Microsoft speichert diese Daten in Rechenzentren in der Europäischen Union. Zu möglichen Übermittlungen in die USA siehe Ziffer 8.

Käuferdaten geben wir nicht in KI-Assistenten ein.

3. Kurs und Community auf Skool

3.1 Plattform und dein Konto

Unsere Kursgruppe und unsere Community betreiben wir als geschlossene Gruppen auf der Plattform Skool der Skool.com, Inc., USA. Um teilzunehmen, legst du selbst ein Konto bei Skool an und schließt dafür einen eigenen Vertrag mit Skool. Für die Daten deines Kontos und für die Verarbeitung zu eigenen Zwecken von Skool – etwa Anmeldung, Geräte- und Nutzungsdaten, Benachrichtigungen – ist Skool selbst verantwortlich. Es gilt die Datenschutzerklärung von Skool: https://www.skool.com/legal?t=privacy.

3.2 Beitritt und Freischaltung

Nach dem Kauf stellst du mit deinem Skool-Konto eine Beitrittsanfrage und beantwortest drei Fragen. In der Kursgruppe sind das deine Bestellnummer, dein Name und dein Unternehmen sowie die Bestätigung, dass du keine Kunden- oder Vertragsdaten in die Gruppe stellst. In der Community sind es die Bestellnummern der Mitgliedschaft und des Kurses sowie dieselbe Bestätigung. Wir gleichen die Antworten mit den Bestellmitteilungen ab (Ziffer 2.2) und schalten dich frei. Deine Bestelldaten übermitteln wir nicht an Skool. Nur wenn wir dich ausnahmsweise per E-Mail in eine Gruppe einladen, geben wir dafür deine E-Mail-Adresse bei Skool ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.3 Was wir in unseren Gruppen verarbeiten

In unseren Gruppen verarbeiten wir deinen Profilnamen und, falls du eines hochlädst, dein Profilbild; deine E-Mail-Adresse, soweit Skool sie uns als Administrator anzeigt; deine Antworten auf die Beitrittsfragen; deine Beiträge, Kommentare, Reaktionen und Anhänge; Nachrichten, die du an uns richtest; deine Anmeldungen zu Terminen. Skool erfasst außerdem technisch, welche Lektionen du aufgerufen hast, und zeigt Punkte und Stufen an. Wir werten diese Angaben nicht aus und knüpfen keine Folgen daran.

Zwecke sind die Bereitstellung der Gruppen, die Verwaltung deines Zugangs und die Moderation. Rechtsgrundlage ist für Kunden Art. 6 Abs. 1 lit. b DSGVO. Für unentgeltlich eingeladene Mitglieder und für die Moderation – etwa das Löschen von Beiträgen mit Kundendaten und die Abwehr von Missbrauch – ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im geordneten und rechtmäßigen Betrieb der Gruppen.

3.4 Rolle von Skool und Übermittlung in die USA

Soweit Skool Daten in unseren Gruppen für uns verarbeitet, handelt Skool nach eigener Angabe als Auftragsverarbeiter. Skool verarbeitet die Daten in den USA und stützt die Übermittlung nach eigener Angabe auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). In den USA besteht das Risiko, dass Behörden zu Sicherheitszwecken auf Daten zugreifen, ohne dass dir dagegen Rechtsbehelfe wie in der EU zur Verfügung stehen. Deshalb halten wir bei Skool nur vor, was für den Zugang nötig ist; Anschrift, Rechnungs- und Zahlungsdaten liegen nicht bei Skool.

3.5 Wer deine Beiträge sieht

Unsere Gruppen sind geschlossen. Dein Profil, deine Beiträge und Kommentare sehen alle Mitglieder der jeweiligen Gruppe. Öffentlich sichtbar ist nur die Beschreibungsseite einer Gruppe.

3.6 Speicherdauer

Endet dein Zugang zu einer Gruppe, entfernen wir dich beim nächsten monatlichen Abgleich aus ihr. Deine Beiträge bleiben sichtbar, bis du oder wir sie löschen; auf Anfrage löschen wir sie, soweit die Plattform das zulässt. Dein Skool-Konto selbst löschst du bei Skool. Die Bestell- und Kündigungsmitteilungen (Ziffer 2.2) bewahren wir als Geschäftsbriefe sechs Jahre ab Ende des Kalenderjahres auf (Ziffer 9); solange sie vorhanden sind, prüfen wir damit auch, ob du den Kurs gekauft hast, wenn du die Community buchst.

4. Live-Workshops

4.1 Durchführung

Live-Workshops führen wir als Videokonferenz mit Microsoft Teams durch, das zu unserem Microsoft 365 gehört (Ziffer 2.5). Den Link veröffentlichen wir nur in der Community-Gruppe. Du kannst im Browser teilnehmen, ohne ein Microsoft-Konto anzulegen. Verarbeitet werden der Name, den du beim Beitritt angibst, deine Beiträge im Chat, Bild und Ton, wenn du Kamera oder Mikrofon einschaltest oder deinen Bildschirm teilst, sowie technische Verbindungsdaten wie IP-Adresse, Gerät und Zeitpunkt der Teilnahme. Kamera und Mikrofon kannst du ausgeschaltet lassen, und du kannst einen Namen wählen, unter dem dich die anderen erkennen. Was du sagst, zeigst oder in den Chat schreibst, sehen und hören die anderen Teilnehmenden. Microsoft verarbeitet die Daten als unser Auftragsverarbeiter in der Europäischen Union; zu möglichen Übermittlungen in die USA siehe Ziffer 8. Nimmst du mit einem eigenen Microsoft-Konto oder der Teams-App teil, gelten für dein Konto zusätzlich die Bedingungen von Microsoft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Chat werten wir nicht aus und speichern ihn nicht außerhalb von Teams.

4.2 Aufzeichnung

Wir zeichnen Live-Workshops nicht auf und lassen sie nicht transkribieren.

5. Kontakt

Schreibst du uns per E-Mail, über meinMaklerStore oder über das Kontaktformular der Website (Ziffer 6.3) oder rufst du an, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn dein Anliegen einen Vertrag betrifft oder vorbereitet, etwa eine Anfrage nach einer Beratung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung deiner Anfrage. E-Mails verarbeiten wir mit Microsoft 365 (Ziffer 2.5). Wir löschen die Daten, wenn dein Anliegen erledigt ist, sofern keine Aufbewahrungspflicht besteht (Ziffer 9); kommt ein Auftrag zustande, gelten die Fristen für Geschäftsbriefe und Belege.

Bitte schicke uns keine personenbezogenen Daten deiner Kunden. Erhalten wir sie trotzdem, löschen wir sie.

6. Website repas-consulting.de

6.1 Hosting und Server-Protokolle

Unsere Website https://repas-consulting.de liegt bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin; die Server stehen in Deutschland. Bei jedem Aufruf verarbeitet der Server Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, zuvor besuchte Seite, Browser und Betriebssystem. Wir brauchen diese Daten, um die Website auszuliefern und ihre Sicherheit zu gewährleisten, etwa zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Strato speichert die vollständige IP-Adresse höchstens sieben Tage und kürzt sie danach, sodass sie keiner Person mehr zugeordnet werden kann; wir selbst sehen IP-Adressen nur gekürzt. Strato ist unser Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung besteht.

6.2 Keine Cookies, kein Tracking, keine Inhalte Dritter

Wir setzen keine Cookies und keine Analyse-, Tracking- oder Marketingdienste ein. Schriften und Symbole liegen auf unserem eigenen Webspace; beim Aufruf wird keine Verbindung zu Servern Dritter aufgebaut.

Wechselst du über den Schalter in der Kopfzeile zwischen heller und dunkler Darstellung, speichert dein Browser diese Wahl im lokalen Speicher deines Geräts (Eintrag „thema“ mit dem Wert „hell“ oder „dunkel“), damit die Seite beim nächsten Aufruf so erscheint. Der Eintrag bleibt auf deinem Gerät, wird nicht an uns oder Dritte übermittelt und enthält keine Angaben zu deiner Person; du kannst ihn jederzeit in deinem Browser löschen. Das Speichern ist für diese von dir gewünschte Funktion unbedingt erforderlich und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Nutzt du den Schalter nicht, wird nichts gespeichert.

6.3 Kontaktformular und Kalkulator

Das Kontaktformular und der Kalkulator laufen nur in deinem Browser und senden nichts an unseren Server. Sie öffnen dein E-Mail-Programm mit einer vorbereiteten Nachricht, die du vor dem Absenden prüfen und ändern kannst. Erst wenn du sie selbst abschickst, erhalten wir sie; dann gilt Ziffer 5. Deine Eingaben werden nicht gespeichert.

6.4 Links zu anderen Seiten

Links zu meinMaklerStore, Skool, den Quellen in unserem Wissensbereich und anderen Seiten sind einfache Links. Erst wenn du einen anklickst, verlässt du unsere Website; dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

7. Keine Werbung ohne deine Zustimmung

Wir senden dir keine Werbung per E-Mail, Telefon oder Nachricht, wenn du nicht vorher ausdrücklich eingewilligt hast. Einen Newsletter betreiben wir derzeit nicht. Hinweise auf unsere Angebote veröffentlichen wir im Marktplatz, auf unserer Website und in unseren Gruppen.

8. Übermittlungen in Drittländer

Eine Kopie der Standardvertragsklauseln stellen wir dir auf Anfrage zur Verfügung, soweit wir sie abgeschlossen haben.

9. Speicherdauer im Überblick

Wir löschen personenbezogene Daten, sobald der Zweck entfällt, für den wir sie erhoben haben, und keine gesetzliche Aufbewahrungspflicht entgegensteht. Rechnungen und Buchungsbelege bewahren wir nach § 147 AO und § 14b UStG derzeit acht Jahre auf, Bücher und Aufzeichnungen zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres. Die Fassung von Produktbeschreibung und AGB, die bei deinem Vertragsschluss galt, bewahren wir bis zum Ablauf der Verjährung möglicher Ansprüche aus dem Vertrag auf. Während dieser Zeiten schränken wir die Verarbeitung auf die Aufbewahrung ein.

10. Empfänger im Überblick

Deine Daten erhalten nur die in dieser Erklärung genannten Stellen: digital broking als Betreiber des Marktplatzes, die Deutsche Bank als Zahlungsdienstleister, Skool, Microsoft als Dienst für E-Mail, Büro und Videokonferenz, Strato als Hoster der Website sowie unser Steuerberatungsbüro. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter. Behörden erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

11. Pflicht zur Bereitstellung

Für den Vertragsschluss und die Freischaltung brauchen wir die im Bestellvorgang als Pflichtfelder gekennzeichneten Angaben und die Antworten auf die Beitrittsfragen. Ohne sie können wir keinen Vertrag schließen und keinen Zugang vergeben. Alle weiteren Angaben sind freiwillig.

12. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), und wir erstellen kein Profil von dir.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Eine Nachricht an kristof@repas-consulting.de genügt.

Widerspruchsrecht nach Art. 21 DSGVO

Verarbeiten wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.